二十二、Druid未授权访问漏洞

当开发者配置不当时就可能造成未授权访问下面给出常见Druid未授权访问路径：

漏洞特征：http://www.xxxx.com/druid/index.html

/druid/websession.html
/system/druid/websession.html
/webpage/system/druid/websession.html(jeecg)

》》》漏洞复现《《《

步骤一：使用以下语句在Fofa与Google上进行资产收集....

# Fofa
title="Druid Stat Index"

# PHPINFO页面
inurl:phpinfo.php intitle:phpinfo()
info.php test.php
    
# Druid未授权访问
inurl:"druid/index.html" intitle:"Druid Stat Index"

步骤二:对访问到的站点查看...

步骤三：Druid批量扫描脚本...

https://github.com/MzzdToT/CVE-2021-34045

》》》防御手段《《《

1. 配置访问账号密码。
2. 禁止对外网开放访问。